O formulário de Segurança dos dados do Google Play e os detalhes de Privacidade do app da Apple fazem a mesma pergunta básica, ou seja, o que seu app faz com os dados das pessoas, usando definições diferentes. Ambas as lojas consideram uma resposta imprecisa uma violação de política e responsabilizam você pelo código que não escreveu: as bibliotecas de análise, relatórios de falhas, publicidade e login dentro do seu app. A maneira confiável de acertar em ambas é manter um inventário de dados, mapeado para as categorias de cada loja e atualizado a cada lançamento.
O que cada loja pergunta
| Google Play: Segurança dos dados | App Store: Detalhes de Privacidade do app | |
|---|---|---|
| Pergunta principal | Quais tipos de dados são coletados e quais são compartilhados | Quais tipos de dados são coletados e, para cada um, se estão vinculados ao usuário e se são usados para rastreamento |
| Finalidades | Declaradas por tipo de dado, para coleta e compartilhamento | Declaradas por tipo de dado |
| Segurança e controle | Se os dados são criptografados em trânsito e se os usuários podem solicitar a exclusão | Tratados por meio da política de privacidade e dos requisitos de exclusão de conta |
| Requisitos relacionados | Política de privacidade, divulgação destacada e consentimento, exclusão de conta por link da web e no app | Manifestos de privacidade, permissão de Transparência no Rastreamento de Apps para rastreamento, exclusão de conta no app |
As definições que confundem as equipes
- Coletado significa sair do dispositivo. Dados processados somente no dispositivo e nunca enviados a você ou a qualquer outra pessoa não são considerados "coletados" para os fins de nenhuma das lojas.
- O compartilhamento tem exceções no Google Play. Transferências para um prestador de serviços que processa dados em seu nome, transferências por motivos legais e transferências iniciadas pelo usuário com divulgação clara não são consideradas "compartilhamento" no sentido da Segurança dos dados. Elas ainda contam como coleta.
- Rastreamento é uma categoria específica da Apple. Vincular dados do seu app a dados de apps ou sites de outras empresas para publicidade, ou compartilhá-los com corretores de dados, é rastreamento e requer a permissão do usuário por meio do aviso de Transparência no Rastreamento de Apps.
- Vinculado ao usuário significa conectado a uma identidade, como uma conta, ID do dispositivo ou e-mail. A maior parte dos dados coletados por apps com contas está vinculada ao usuário.
Suas bibliotecas são suas divulgações
Toda biblioteca que envia dados conta: análise, relatórios de falhas, atribuição, publicidade, login social, chat de suporte ao cliente, pagamentos e mapas. Para cada uma, leia a divulgação de dados publicada pelo desenvolvedor, verifique quais recursos você ativou e registre o que ela envia. Um relatório de falhas que anexa identificadores do dispositivo ou uma biblioteca de publicidade que coleta localização altera suas respostas, mesmo que seu próprio código nunca toque nesses dados.
No iOS, as bibliotecas usadas com frequência devem incluir seus próprios manifestos de privacidade, e o Xcode pode gerar um relatório de privacidade que os combina. Use-o como verificação cruzada, não como sua resposta: ele mostra o uso declarado de APIs, não tudo o que uma biblioteca transmite.
Recursos de IA de terceiros
Enviar conteúdo do usuário para um serviço externo de IA é compartilhar dados pessoais com terceiros. A diretriz 5.1.2(i) da Apple, revisada em novembro de 2025, exige divulgação clara e permissão explícita antes que isso aconteça, e a atualização de julho de 2026 do Google Play confirmou que sua política de Dados do usuário se aplica a integrações de IA de terceiros da mesma maneira. Reflita o recurso em ambas as declarações, na política de privacidade e em uma tela de consentimento no app.
Um inventário mapeado para ambas as lojas
| O que o app processa | Categoria do Google Play | Categoria da App Store |
|---|---|---|
| Endereço de e-mail | Informações pessoais: Endereço de e-mail | Informações de contato: Endereço de e-mail |
| Nome | Informações pessoais: Nome | Informações de contato: Nome |
| Localização precisa | Localização: Localização precisa | Localização: Localização precisa |
| Localização aproximada | Localização: Localização aproximada | Localização: Localização aproximada |
| Fotos enviadas pelo usuário | Fotos e vídeos: Fotos | Conteúdo do usuário: Fotos ou vídeos |
| Mensagens de chat | Mensagens: Outras mensagens no app | Conteúdo do usuário: E-mails ou mensagens de texto |
| Histórico de compras | Informações financeiras: Histórico de compras | Compras: Histórico de compras |
| Registros de falhas | Informações e desempenho do app: Registros de falhas | Diagnósticos: Dados de falhas |
| Identificador do dispositivo ou de publicidade | IDs do dispositivo ou outros IDs | Identificadores: ID do dispositivo |
| Telas visualizadas, toques, recursos usados | Atividade no app: Interações no app | Dados de uso: Interação com o produto |
Para cada linha, registre a origem (seu código ou qual biblioteca), a finalidade, onde os dados são armazenados, quem os recebe e se estão vinculados ao usuário. Esse registro responde aos dois formulários, à política de privacidade e à maioria das perguntas que um avaliador ou a equipe jurídica de um cliente fará.
Precisão da localização
Ambas as lojas distinguem localização precisa de localização aproximada, e o Google Play publicou orientações adicionais sobre essas divulgações em julho de 2026. Declare localização precisa somente se o app a coletar e avalie se um recurso realmente precisa dela: a localização aproximada costuma ser suficiente para conteúdo regional e exige uma divulgação menor.
A exclusão da conta também pertence às declarações
Se os usuários puderem criar uma conta, ambas as lojas exigem um caminho de exclusão dentro do app. O Google Play também exige um link da web pelo qual os usuários possam solicitar a exclusão sem reinstalar o app e faz perguntas sobre isso no formulário de Segurança dos dados. A exclusão da conta deve excluir ou anonimizar adequadamente os dados associados, com qualquer retenção exigida legalmente explicada.
Mantendo as declarações corretas
- Faça do inventário de dados parte da documentação da base de código, sob responsabilidade de uma pessoa identificada.
- Revise-o sempre que uma biblioteca for adicionada ou atualizada, ou quando uma permissão mudar.
- Verifique ambas as declarações antes de cada lançamento que altere o tratamento de dados, e não apenas uma vez por ano.
- Teste com um inspetor de rede: o que o app envia na prática é o que avaliadores e pesquisadores encontram.
- Mantenha a política de privacidade, as divulgações no app e ambas as declarações dizendo a mesma coisa.
O restante da sequência de envio está em publicação no Google Play em 2026 e envio para a App Store em 2026. As integrações que enviam dados para serviços externos merecem o mesmo nível de análise antes de serem desenvolvidas: integrações de terceiros: o que estabelecer primeiro.
Serviços Manboo relacionados
- Desenvolvimento de apps Android, incluindo configuração do Play Console, trilhas de lançamento e declarações de política.
- Desenvolvimento de apps iOS, incluindo App Store Connect, TestFlight e preparação para a revisão do app.
- Desenvolvimento de apps Flutter quando uma única base de código precisa passar pelas avaliações de ambas as lojas.
- Manutenção de software para apps existentes que precisam de atualizações de API de destino, SDK ou política.
- Solicite uma revisão de escopo e orçamento para o lançamento em uma loja ou para um envio rejeitado.